Политика обработки персональных данных

ПОЛИТИКА

г. Минск

в отношении обработки персональных

данных в ООО «Спортех-Бел»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных в ООО «Спортех-Бел» (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных), Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными актами законодательства Республики Беларусь, а также Уставом ООО «Спортех-Бел» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.2. Настоящая Политика является локальным правовым актом ООО «Спортех-Бел» (далее – ООО «Спортех-Бел», Оператор или Предприятие), регламентирующим отношения, связанные с защитой персональных данных при их обработке, осуществляемой:

с использованием средств автоматизации;

без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое).

1.3. Действие Политики не распространяется на отношения, касающиеся случаев обработки персональных данных:

физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью;

отнесенных в установленном порядке к государственным секретам.

1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников ООО «Спортех-Бел»), а также при обработке файлов cookie на официальном интернет-сайте ООО «Спортех-Бел» и при использовании системы видеонаблюдения по месту расположения находящихся во владении и пользовании ООО «Спортех-Белс» помещений.

1.5. Контакты ООО "Спортех-Бел" УНП 193089979, 07.06.2018г. Юридический адрес: г. Минск, ул. Кабушкина 86а, пом. 6, 2-й этаж. Адрес электронной почты: info@adrenalin-fitness.by; тел. +375 44 744 00 00.

1.6. Политика является общедоступным документом, публикуется в свободном доступе в глобальной сети Интернет на сайте ООО «Спортех-Бел», а также размещается в свободном доступе в местах осуществления деятельности ООО «Спортех-Бел».

1.7. Политика вступает в силу с момента утверждения директором Предприятия.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОК ИХ ХРАНЕНИЯ

2.1. Обработка персональных данных Предприятием осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях.

2.2. ООО «Спортех-Бел» устанавливаются цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

2.3. Согласно статей 5 и 6 Закона о защите персональных данных, ООО «Спортех-Бел» совершает следующие действия с персональными данными: сбор и накопление, систематизацию, хранение в течение установленных нормативными документами сроков хранения отчетности, но не менее трех лет, с момента даты прекращения использования услуг ООО «Спортех-Бел» субъектом персональных данных, изменение (уточнение, обновление), использование, блокирование за нарушение правил посещения фитнес-центра «Адреналин», предоставление по требованию третьих лиц, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, удаление.

2.4. ООО «Спортех-Бел» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных в пределах сроков, необходимых для достижения заявленных целей обработки.

2.5. ООО «Спортех-Бел» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

2.6. ООО «Спортех-Бел» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению к настоящей Политике, в частности исполнителей и подрядчиков, оказывающих услуги по обеспечению хозяйственной деятельности ООО «Спортех-Бел», а также осуществляющих информационно-технологическое (IT) обеспечение, в частности услуги облачного хранилища и администрирования, услуги защищённого веб-хостинга, услуги информационной рассылки (отправки сообщений посредством SMS и Viber, Telegram).

Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ООО «Спортех-Бел» соглашения об обработке персональных данных (поручения ООО «Спортех-Бел»), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяется перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.

ООО «Спортех-Бел» вправе предоставлять персональные данные третьим лицам в целях согласно Приложению к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, банкам и их представителям, государственным органам, правоохранительным органам, судам при наличии оснований, установленных законодательством Республики Беларусь.

2.7. При реализации ООО «Спортех-Бел» информационной рассылки посредством Viber, Telegram (в т.ч. с участием уполномоченных лиц) может осуществляться трансграничная передача персональных данных, в том числе в страны с ненадлежащим уровнем защиты.

Если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных ООО «Спортех-Бел» осуществляет трансграничную передачу персональных данных только в случае, когда получено согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты.

Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 г. № 14.

ООО «Спортех-Бел» не может гарантировать защиту персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. При получении согласия ООО «Спортех-Бел» информирует субъекта персональных данных о возможных рисках (хищения, искажения, совершения мошеннических действий), возникающих при трансграничной передаче персональных данных в связи с отсутствием надлежащего уровня их защиты на территории иностранного государства, в т.ч. о рисках:

• отсутствия законодательного регулирования защиты прав субъектов персональных данных, неисполнимости решений компетентных органов,
• отсутствия независимого контролирующего органа по защите прав субъектов персональных данных;
• ограниченного круга прав субъектов персональных данных;
• широкого доступа к персональным данным у органов государственной власти в целях национальной безопасности.

3. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3.2. Согласие субъекта персональных данных может быть получено ООО «Спортех-Бел» в письменной форме, в виде электронного документа или в иной электронной форме (например, посредством информационных ресурсов adrenalin.by либо мобильном приложении «Adrenalin»).

3.3. Оставляя свои данные, путем заполнения полей онлайн-заявки (регистрации) в мобильном приложении «Adrenalin» субъект персональных данных:

• подтверждает, что указанные им персональные данные принадлежат лично ему;
• признает и подтверждает, что он внимательно и в полном объеме ознакомился с настоящей политикой в отношении обработки персональных данных и содержащимися в ней условиях обработки его персональных данных, указываемых им в полях он-лайн заявки (регистрации) в мобильном приложении «Adrenalin»;
• соглашается и подтверждает, что все положения настоящей политики в отношении обработки персональных данных ООО «Спортех-Бел» и условия обработки его персональных данных ему понятны;
• дает согласие на обработку Предприятием предоставляемых персональных данных в целях регистрации субъекта персональных данных в мобильном приложении «Adrenalin», а также на передачу его персональных данных фитнес-клубу;
• выражает согласие с условиями обработки персональных данных без каких-либо оговорок и ограничений.

3.4. Субъект персональных данных дает свое согласие на обработку его персональных данных, а именно совершение действий, предусмотренных ст. 16 Закона Республики Беларусь от 07.05.2021 N 99-З "О персональных данных", и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе.

4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. Субъекты персональных данных обладают следующими правами:

4.2. Для реализации права, указанного в строке 1 вышеприведенной таблицы, необходимо направить ООО «Спортех-Бел» соответствующее заявление одним из следующих способов:

- в письменной форме по адресу: Республика Беларусь, г. Минск, ул. Кабушкина 86а, пом. 6, 2-й этаж.;

- в ином электронном виде посредством сервиса «Личный кабинет» на информационных ресурсах ООО «Спортех-Бел» adrenalin.by; в мобильном приложении «Adrenalin».

4.3. Для реализации прав, указанных в строках 2 - 4 вышеприведенной таблицы, необходимо направить ООО «Спортех-Бел» соответствующее заявление в письменной форме по адресу: Республика Беларусь, г. Минск, ул. Кабушкина 86а, пом. 6, 2-й этаж.

При необходимости подтверждения изменённых персональных данных Оператор вправе дополнительно запросить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.

4.4. Для реализации права на отзыв согласия (строка 5 таблицы) необходимо направить ООО «Спортех-Бел» соответствующее заявление в порядке, установленном п. 4.3 Политики, либо в ином электронном виде посредством сервиса «Личный кабинет» в мобильном приложении «Адреналин» - при наличии соответствующего доступа.

4.5. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

• фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
• изложение сути требований;
• личную подпись или электронную цифровую подпись субъекта персональных данных.

4.6. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать:

• перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;
• изложение сути требований.

4.7. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Спортех-Бел», направив электронное сообщение на адрес электронной почты: info@adrenalin-fitness.by.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. ООО «Спортех-Бел» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

5.2. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики в отношении обработки персональных данных вступает в силу с момента ее размещения на информационных ресурсов adrenalin.by, мобильном приложении «Adrenalin»).

5.3. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.